#SSH

Tailscale 发布了针对 Tailscale SSH 的漏洞调查与修复更新，涉及通过 ACL 授权 SSH 访问的部署场景。由于所给来源没有正文，具体漏洞编号、受影响版本、修复版本和发布时间均无法核实；目前只能确认这是厂商的修复更新，尚不能从材料判断修复是否已覆盖所有部署。

一篇帖子称，作者通过调查推动移除了 300 多个恶意 Tor 出口节点；帖子将此事与 SSH 中间人攻击的检测和处置联系起来。材料没有提供攻击时间线、涉及的具体托管商或独立验证结果，因此这仍是作者自述的调查结果。对 Tor 用户和出口节点运营者而言，帖子呈现的关键点是：恶意出口节点可参与 SSH 流量劫持，而 SSH 的主机密钥警告和密钥认证是讨论中的主要检测与防护手段。